Linux Distros 未修补的漏洞：CVE-2026-99038
critical Nessus 插件 ID 371516
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- memstick：rtsx_usb_ms：在弹出之后完成请求，而不是将其丢弃 memstick_check（） 可以在 rtsx_usb_ms_drv_remove（） 设置弹出/删除之前通过其 host->removing 检查。然后静默终止它的下一个请求：一旦设置弹出，rtsx_usb_ms_request（） 就会跳过 schedule_work（），并且 drv_remove 的 cancel_work_sync（） 还可以在获取请求之前取消排队的handle_req。没有人完成卡>mrq_complete。一旦 memstick 核心在没有超时的情况下等待请求（memstick： core：在释放卡之前等待请求完成），此操作会挂起删除：memstick_check（） 从不返回，并且 flush_workqueue（） 中的 memstick_remove_host（） 块： INFO：任务 kworker/u10：3：65 被阻断超过 20 秒。工作队列：kmemstick memstick_check __wait_for_common memstick_check 信息：任务 kworker/1：1：33 被阻断超过 20 秒。工作队列：usb_hub_wq hub_event __flush_workqueue memstick_remove_host rtsx_usb_ms_drv_remove 从不丢弃请求。rtsx_usb_ms_request（） 始终会计划handle_req，一旦设置弹出，handle_req 会通过 -ENOMEDIUM 拒绝请求，而无需接触设备。drv_remove 刷新handle_req，而非将其取消，并且仅在 memstick_remove_host（） 之后取消它，此时没有新请求可以到达，因此不能在已释放的主机上运行。drv_remove中的host_mutex漏被移除：
handle_req 在完成时始终将 host->req NULL 保留，因此漏永远无法处理，现在会与handle_req争用。 （CVE-2026-99038）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371516
文件名: unpatched_CVE_2026_99038.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.51
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-99038
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-99038